ALPINE-CVE-2019-9948
ALPINE-CVE-2019-9948
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
urllib in Python 2.x through 2.7.16 supports the local_file: scheme, which makes it easier for remote attackers to bypass protection mechanisms that blacklist file: URIs, as demonstrated by triggering a urllib.urlopen('local_file:///etc/passwd') call.
CVSS 9.1 · Kritisch · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
python2 Alpine:v3.10
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.16-r1
Auf 2.7.16-r1 aktualisieren
python2 Alpine:v3.11
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.16-r1
Auf 2.7.16-r1 aktualisieren
python2 Alpine:v3.12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.16-r1
Auf 2.7.16-r1 aktualisieren
python2 Alpine:v3.7
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.15-r2
Auf 2.7.15-r2 aktualisieren
python2 Alpine:v3.8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.15-r2
Auf 2.7.15-r2 aktualisieren
python2 Alpine:v3.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.7.16-r1
Auf 2.7.16-r1 aktualisieren